各種病毒時至今日也可算是百花齊放了，搞得人心惶惶，一旦發現自己的電腦有點異常就認定是病毒在作怪，到處找殺毒軟件，一個不行，自學教程，再來一個，總之似乎不找到"元凶"誓不罷休一樣，結果病毒軟件是用了一個又一個，或許為此人民幣是用了一張又一張，還是未見"元凶"的蹤影，其實這未必就是病毒在作怪。 這樣的例子並不少見，特別是對於一些初級電腦用戶。下面結合個人電腦使用及企業網絡維護方面的防毒經驗從以下幾個方面給大家介紹介紹如何判斷是否中了病毒，希望對幫助識別"真毒"有一定幫助！病毒與軟、硬件故障的區別和聯系電腦出故障不只是因為感染病毒才會有的，個人電腦使用過程中出現各種故障現象多是因為電腦本身的軟、硬件故障引起的，網絡上的多是由於權限設置所致。我們只有充分地了解兩者的區別與聯系，才能作出正確的判斷，在真正病毒來了之時才會及時發現。下面我就簡要列出了分別因病毒和軟、硬件故障引起的一些常見電腦故障症狀分析。病毒入侵後可能引起軟、硬件故障的可能性經常死機：病毒打開了許多文件或占用了大量內存；不穩定(如內存質量差，硬件超頻性能差等)；運行了大容量的軟件占用了大量的內存和磁盤空間；使用了一些測試軟件(有許多BUG)；硬盤空間不夠等等；運行網絡上的軟件時經常死機也許是由於網絡速度太慢，所運行的程序太大，或者自己的工作站硬件配置太低。系統無法啟動：病毒修改了硬盤的引導信息，或刪除了某些啟動文件。如引導型病毒引導文件損壞；硬盤損壞或參數設置不正確；系統文件人為地誤刪除等。文件打不開：病毒修改了文件格式；病毒修改了文件鏈接位置。文件損壞；硬盤損壞；文件快捷方式對應的鏈接位置發生了變化；原來編輯文件的軟件刪除了；如果是在局域網中多表現為服務器中文件存放位置發生了變化，而工作站沒有及時涮新服器的內容(長時間打開了資源管理器)。經常報告內存不夠：病毒非法占用了大量內存；打開了大量的軟件；運行了需內存資源的軟件；系統配置不正確；內存本就不夠(目前基本內存要求為128M)等。提示硬盤空間不夠：病毒復制了大量的病毒文件(這個遇到過好幾例，有時好端端的近10G硬盤安裝了一個WIN98或WINNT4.0系統就說沒空間了，一安裝軟件就提示硬盤空間不夠。硬盤每個分區容量太小；安裝了大量的大容量軟件；所有軟件都集中安裝在一個分區之中；硬盤本身就小；如果是在局域網中系統管理員為每個用戶設置了工作站用戶的"私人盤"使用空間限制，因查看的是整個網絡盤的大小，其實"私人盤"上容量已用完了。軟盤等設備未訪問時出讀寫信號：病毒感染；軟盤取走了還在打開曾經在軟盤中打開過的文件。出現大量來歷不明的文件：病毒復制文件；可能是一些軟件安裝中產生的臨時文件；也或許是一些軟件的配置信息及運行記錄。啟動黑屏：病毒感染(記得最深的是98年的4.26，我為CIH付出了好幾千元的代價，5自學網，那天我第一次開機到了Windows畫面就死機了，第二次再開機就什麼也沒有了)；顯示器故障；顯示卡故障；主板故障；超頻過度；CPU損壞等等。數據丟失：病毒刪除了文件；硬盤扇區損壞；因恢復文件而覆蓋原文件；如果是在網絡上的文件，也可能是由於其它用戶誤刪除了。鍵盤或鼠標無端地鎖死：病毒作怪，特別要留意"木馬"；鍵盤或鼠標損壞；主板上鍵盤或鼠標接口損壞；運行了某個鍵盤或鼠標鎖定程序，所運行的程序太大，長時間系統很忙，表現出按鍵盤或鼠標不起作用。系統運行速度慢：病毒占用了內存和CPU資源，在後台運行了大量非法操作；硬件配置低；打開的程序太多或太大；系統配置不正確；如果是運行網絡上的程序時多數是由於你的機器配置太低造成，也有可能是此時網路上正忙，有許多用戶同時打開一個程序；還有一種可能就是你的硬盤空間不夠用來運行程序時作臨時交換數據用。系統自動執行操作：病毒在後台執行非法操作；用戶在注冊表或啟動組中設置了有關程序的自動運行；某些軟件安裝或升級後需自動重啟系統。通過以上的分析對比，我們知道其實大多數故障都可能是由於人為或軟、硬件故障造成的，當我們發現異常後不要急於下斷言，在殺毒還不能解決的情況下，應仔細分析故障的特征，排除軟、硬件及人為的可能性。
